多个路由器里的静态路由设置不同网段上网

两级路由互访

　　随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。可是如果是多网段,又想实现不同网段电脑互访,设置静态路由就要掌握方法了。

　　路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将 LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。

     我的网络拓扑图：

　　如上图所示，LAN 1为192.168.0.0这个标准C类网段，路由器R1为原有路由器，它的WAN口接入宽带，LAN口（IP为192.168.0.1）挂着 192.168.0.0网段（子网掩码255.255.255.0的C类网）主机和路由器R2（新添加）的WAN口（IP为 192.168.0.100）。R2的LAN口（IP为192.168.5.1）下挂着新加入的LAN 2这个192.168.5.0的C类不同网段的主机。

　　如果按照共享 Internet的方式简单设置，此时应将192.168.0.0的主机网关都指向R1的LAN口（192.168.0.1），192.168.5.0网段的主机网关指向R2的LAN口（192.168.5.1），那么只要R2的WAN口网关指向192.168.0.1，192.168.5.0的主机就都能访问192.168.0.0网段的主机并能通过宽带连接上网。这是因为前面所说的宽带路由器中一条默认路由在起作用，它将所有非本网段的目的IP包都发到WAN口的网关（即路由器R1），再由R1来决定信息包应该转发到它自己连的内网还是发到外网去。

　　但是192.168.0.0网段的主机网关肯定要指向 192.168.0.1，而R1这时并不知道192.168.5.0这个LAN 2的正确位置，那么此时只能上网以及本网段内的互访，不能访问到192.168.5.0网段的主机。这时就需要在R1上指定一条静态路由，使目的IP为 192.168.5.0网段的信息包能转发到路由器R2去。

　　一条静态路由条目一般由3部分组成：1.目的IP地址或者叫信宿网络、子网；2.子网掩码；3.网关或叫下一跳。

　　R1上设定的静态路由条目就应该为：目的IP地址192.168.5.0（代表5.x这个网段），子网掩码255.255.255.0（因为是C 类网段），下一跳192.168.0.116。下图，此图为TP-LINK 中的静态路由表配置项，保存后即可生效。

　　R1设置完成了，还要设置R2，关闭路由器的NAT，R1的NAT则不能关闭，否则就无法连接到Internet。

　　设置完成，就可以实现不同网段互访，有时候设置好了，还是不能生效，在启用一次R2的NAT，然后在关闭NAT，就可以。

　　为什么R2的NAT要关闭呢？

　　NAT（Network Address Translation，网络地址转换）是将IP 数据包头

注：有些新型小区中使用了P-VLAN技术，这种网络的情况比较复杂，这样上面简单的静态路由设置有可能无法达到目的。

中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭。

　　简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。

　　为什么关闭了R2的NAT，但是R2网络的设备还是能访问Internet?

　　因为在R1设置了静态路由。

　　多级路由之间的互访？

　　先看拓扑图

　　静态路由条目配置如下：

　　R1：目的IP地址192.168.1.0，子网掩码255.255.255.0，下一跳192.168.0.100。

　　　　 目的IP地址172.16.0.0，子网掩码255.255.0.0，下一跳10.1.1.3。

　　R3：目的IP地址192.168.0.0，子网掩码255.255.255.0，下一跳10.1.1.2。

　　　　 目的IP地址192.168.1.0，子网掩码255.255.255.0，下一跳10.1.1.2。

　　为何R3中第二条路由的下一跳不是直接指向R2，而是也指向R1呢？

　　就知道你会问这个，这个问题要从路由器间通信的原理来讲解。路由器是通过ARP解析协议来获得下一跳路由器的MAC地址，而ARP基于广播，在一般情况下路由器是不会转发广播，也就是广播包无法过路由。所以对于路由器R3来讲，R1和R3才是同等级的，它只能看到R1，不能看到R2，这就是为何在例一的注意中提到：“其中的网关IP必须是与WAN或LAN口属于同一个网段”的原因。而文中所说的静态路由条目组成的第3部分：网关又叫下一跳，而不叫下两跳、下三跳也是这个意思。总之，在一般情况下，下一跳路由的IP地址肯定要跟这个路由器的某个接口是在同一个网段的。

　　上面中R3上的静态路由条目，其实可以写成一条：目的IP地址192.168.0.0，子网掩码255.255.0.0（不再是C类子网的掩码），下一跳10.1.1.2。这时192.168.0.0，掩码255.255.0.0这个网段不能称为C类或B类的子网了，由于它超过了本身C类网段的范围，所以可以称它是一个超网。这个网段包含了192.168.0.0～192.168.255.0所有的子网。也就是说，这条静态路由会使所有目的IP在这个范围内的信息包，都发给10.1.1.2的路由器R1。将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由器工作效率是很有帮助的。虽然在举例中的这种只有几个路由器的小网络中起到的作用有限，但是如果是几十、几百甚至上千、上万个路由器的大型网络中，路由归纳起到的作用就非常明显了，可以说不使用路由归纳是不可想象的。

　对等路由的互访？

　　静态路由条目配置如下：

　　R1上：目的IP地址172.16.0.0，子网掩码255.255.0.0（B类网段），下一跳10.1.1.3。

　　R3上：目的IP地址192.168.0.0，子网掩码255.255.255.0（C类网段），下一跳10.1.1.2。

　　注：有些使用了P-VLAN技术，这种网络的情况比较复杂，这样上面简单的静态路由设置有可能无法达到目的。

总结：

　　静态路由因为其设置简单明了，在不常变动的网络中稳定性好，排错也相对容易，所以在中小企业甚至一些大型的园区网中也都使用静态路由，它在实际应用中是很常见的，属于网络工作人员必会的基础知识。

　　如文中所述，静态路由的设置原理是比较简单的，但可以说它是学习各种路由协议的基础，属于学习路由知识时必学的部分。另外，在越复杂越大的网络中，汇总路由的效果就越显著，而能不能进行有效的路由汇总、汇总的效率如何，都跟网络结构中IP地址网段的分布有密切关系。IP地址的部署越连续而有条理，则路由汇总越容易也越有效，所以我们在部署网络时应该重视体系化编址。（注：在子网环境中，当网络地址是以2的指数形式的连续区块时，路由归纳是最有效的。）

我们经常会遇到企业随着员工或部门的增多，增加了一个路由器，分了两个网段，A子网和B子网处于不同网段，当网络中存在多个路由器时，要求不同路由器下属的子网可以互相通讯，同时又可以通过宽带路由器上网，这如何实现？

案例情景1

企业通过一台路由器R1上网，局域网LAN1,。因为业务需要，扩充了一台路由器R2，加入一个新的局域网段LAN2。

要使能PC1和PC2相互通讯，可以做如下图中所说的设置。

要实现pc1和pc2相互通信如可做如下设置：

1、pc1的的网关指向R1 LAN

2、pc2的网关指向R2的LAN口

3、R2的WAN口网关指向R1 LAN口

4、在R1上指定一条静态路由，使目的ip为192.168.1.x网段的ip转发到R2

这里面R1静态路由配置单独说明下：一条静态路由一般由三部分组成，目的IP地址、子网掩码和下一跳（网关）地址，按照上图的分析，新建一条静态路由所包含的信息，应该有如下内容，发往目的地址192.168.1.0网段的IP包(子网掩码为255.255.255.0)的下一跳地址为192.168.0.100.具体配置位置，如果是在路由器中，以TP-Link的为例子，在路由器配置界面，有静态路由表配置：

在设置静态路由时，网关IP必须是与本路由器LAN口IP属于同一个网段。

如果目的IP地址是一台主机的IP地址，则子网掩码必须为255.255.255.255

如果是在服务器上，可以通过命令行来配置静态路由，包括添加、删除和修改。

可以看得出来，案例1其实与路由器的桥接原理很类似。

案例情景2

小区共享性宽带接入，A用户用一台宽带路由器构建了一个局域网，B用户也用一台宽带路由器构建局域网，A、B用户各自局域网之间的主机不能相互通讯。网络拓扑如下：

要想实现PC2和PC1之间的互相访问，看起来与情况1有些相似，需要在内网网关中添加两条静态路由。一般的小区网关肯定是不会随便让用户配置路由的，而且这样配置后，其他网段的电脑也可以访问PC1和PC2。

两台路由器，不同网段互访设置方法：

把两个路由器的WAN口设置到一个子网，如上图：

路由器1 WAN口ip：10.1.1.3

路由器2 WAN口ip：10.1.1.2

两个路由器的LAN口可以随便设，只要不跟WAN口在一个子网即可。

案例情景3

上面我们案例1与案例2都是针对两个路由器的，那么对于有多个路由器，网络中有多级路由设备的环境，这种情况可以说是情景一和情景二的整合。

类似的网络拓扑如下：三台路由器

其实就是把上面案例1与案例2的情况整合了，就是案例3了。分析：（这里面路由器用R来表示） R1在R2与R3中间，R1本身连接pc2，那么要实现pc2与pc1、pc3互访，那么R1的目的地址就是pc1与pc3。而R1的下一跳就是R2与R3,R2的WAN口与R1的LAN口相连接，所以R1的LAN口地址与R2的WAN口地址在同一网段，R1的WAN口地址与R3的WAN口在同一网段。所以R1: 目的地址为192.168.1.0，掩码255.255.255.0，下一跳（网关）为192.168.0.100 目的地址为172.16.0.0，掩码255.255.0.0，下一跳（网关）为10.1.1.3 所以R3：目的地址为192.168.0.0，掩码255.255.255.0，下一跳为10.1.1.2 目的地址为192.168.1.0，掩码255.255.255.0，下一跳为10.1.1.2. 如果上面不理解，可以换个角度来看：对于路由器R3来看，它只能看到R1，而看不到R2，所以R3来说，上面R1与R2两条路由，可以汇总会一条，就是 目的地址为192.168.0.0，掩码为255.255.0.0，下一跳为10.1.1.2,这个网段包含了192.168.0.0~192.168.255.0所有的子网，也包括了R1与R2，这条静态路由会使所有目的IP在这个范围内的信息包，都转发给10.1.1.2路由器R1，这种，将多条子路由条目汇总成一条都包含在内的总路由条目，叫做路由汇总。网络中为什么要把子网掩码写精确 在大型路由器上，路由表往往很长很大，采用路由汇总可以减少路由表的长度，提高路由器效率。当然路由汇总也不总是有效的，因为子网的划分是人为的，路由汇总中的其他网段可能存在其他局域网下，贸然汇可能会出错，所以我们在实际项目要把子网掩码计算得很精确，这也就是为什么弱电君之前一直不建议我们设置B类网址是直接把子网掩码写255.255.0.0。上述例子3中的路由汇总可以设置精更加精确，对于192.168.0.0和192.168.1.0，网络位相同的位数有前23位，要可以通过掩码来区分这两个网段的话，需要将掩码设置为255.255.254.0,而不建议设置成255.255.0.0，这条改进的汇总路由表应该写成这样：目的地址为192.168.0.0，子网掩码为255.255.254.0，下一跳为10.1.1.2，这条汇总路由，只会包含192.168.0.0和192.168.0.1两个子网，这才是一条精确路由。这样有助于网络以后的扩展和维护。

要实现PC1、PC2和PC3之间的互访，那么就需要配置路由器1与路由器3需要配置静态路由了，那么该如何配呢？

其实就是把上面案例1与案例2的情况整合了，就是案例3了。

分析：（这里面路由器用R来表示）

R1在R2与R3中间，R1本身连接pc2，那么要实现pc2与pc1、pc3互访，那么R1的目的地址就是pc1与pc3。

而R1的下一跳就是R2与R3,R2的WAN口与R1的LAN口相连接，所以R1的LAN口地址与R2的WAN口地址在同一网段，R1的WAN口地址与R3的WAN口在同一网段。

所以R1:

目的地址为192.168.1.0，掩码255.255.255.0，下一跳（网关）为192.168.0.100

目的地址为172.16.0.0，掩码255.255.0.0，下一跳（网关）为10.1.1.3

所以R3：

目的地址为192.168.0.0，掩码255.255.255.0，下一跳为10.1.1.2

目的地址为192.168.1.0，掩码255.255.255.0，下一跳为10.1.1.2.

如果上面不理解，可以换个角度来看：

对于路由器R3来看，它只能看到R1，而看不到R2，所以R3来说，上面R1与R2两条路由，可以汇总会一条，就是

目的地址为192.168.0.0，掩码为255.255.0.0，下一跳为10.1.1.2,这个网段包含了192.168.0.0~192.168.255.0所有的子网，也包括了R1与R2，这条静态路由会使所有目的IP在这个范围内的信息包，都转发给10.1.1.2路由器R1，这种，将多条子路由条目汇总成一条都包含在内的总路由条目，叫做路由汇总。

网络中为什么要把子网掩码写精确

在大型路由器上，路由表往往很长很大，采用路由汇总可以减少路由表的长度，提高路由器效率。

当然路由汇总也不总是有效的，因为子网的划分是人为的，路由汇总中的其他网段可能存在其他局域网下，贸然汇可能会出错，所以我们在实际项目要把子网掩码计算得很精确，这也就是为什么弱电君之前一直不建议我们设置B类网址是直接把子网掩码写255.255.0.0。

上述例子3中的路由汇总可以设置精更加精确，对于192.168.0.0和192.168.1.0，网络位相同的位数有前23位，要可以通过掩码来区分这两个网段的话，需要将掩码设置为255.255.254.0,而不建议设置成255.255.0.0，这条改进的汇总路由表应该写成这样：

目的地址为192.168.0.0，子网掩码为255.255.254.0，下一跳为10.1.1.2，这条汇总路由，只会包含192.168.0.0和192.168.0.1两个子网，这才是一条精确路由。这样有助于网络以后的扩展和维护。